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hacker (hak'dr) 

'Persona che si diverte ad esplorare i dettagli dei sistemi di programmazione 

e come espandere le loro capacità, a differenza di molti utenti, 

che preferiscono imparare solamente il minimo necessario." 
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nuovi schiavi 



la misura della , 



un uomo e ai 
(Karol Wojtyla 



a nazione. 
'920-2005) 




Siamo tutti impressionati dalle immagini dei bambini nelle miniere di diamanti 
africane, da quelle dei lavoratori cinesi segregati nelle case italiane a lavorare per 
venti ore al giorno, dalle notizie di piccoli lavoratori assoldati dalle multinazionali 
della moda, in forma diretta o indiretta, per cucire scarpe, palloni e altro. 

Siamo tutti impressionati e ci riteniamo fortunati 
„^^~~~~~~*--~-^^^ e onorati di essere parte di un mercato, quello 
^\ dell'informatica, dove lo sfruttamento di que- 
ste forma di lavoro non esiste, o meglio, 
non esisteva... 

Tutti noi ci siamo imbattuti in un 
captcha, io personalmente li odio, e 
\ sappiamo tutti che vengono utiliz- 
\ zati per evitare che macchine pos- 
\ sano effettuare registrazioni multi- 
ple automatizzate, per esempio a 
sistemi di mail o a Facebook, per 
poi inviare virus o altro. Il sistema 
funziona bene, difatti le macchine 
non riescono a scavalcare questo 
1 \ sistema, ma caratteristica dell'uo- 
j mo è quella di, citando Eastwoodl 
^ Gunny, "improvvisare, adattarsi e 
raggiungere lo scopo" soprattutto 
quando ci sono di mezzo soldi e af- 
J fari sporchi e così eccoci con una 
nuova generazione e specie di schia- 
vi: i compilatori di captcha... 
* / Eserciti di disperati, soprattutto nei 

paesi orientali tipo India e Pakistan 
vengono assoldati per pochi dollari e 
impegnati a scrivere chiavi d'accesso 
tutto il giorno e, sebbene siamo tutti d'ac- 
cordo sul fatto che sia meglio che spaccare 
pietre, si tratta comunque di schiavismo e non 
possiamo che esserne indignati. 
Il nostro mondo non è più così lindo e sterile, rendiamocene conto!!! 

BigG 



*«%*** 



'03 il Titolare del trattamento dei dati 
is. 196/03, è WLF Publishing S.r.l. (di 
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HACKER JOURNAL: INTASATE LE NOSTRE CASELLE 



Diteci cosa ne pensate di HJ, siamo tutti raggiungibili via e-mail, tramite lettera o messo 

a cavallo... Vogliamo sapere se siete contenti, critici, incazzati o qualunque altra cosa! 

Appena possiamo rispondiamo a tutti, scrivete! 

redazione@hackerjournal.it 



m 



JJ^Tj 


5"* * 


Ul 


EGUR 


ITYII 


IPD 







dintorni 



i3 



:: Il nonno dell'iPod 
salva Apple 

Correva l'anno 1979 quando un si- 
maptico inventore inglese di no- 
me Kane Kramer depositò all'uffi- 
cio brevetti il suo progetto deno- 
minato IXI, una sorta di scatoletta 
di plastica in grado di riprodurre 
musica per tre minuti e mezzo. Ap- 
ple ama quest'uomo come 
forse non ha mai ama- 
to nessuno e il motivo è 
semplice da intuire se si 
pensa a cosa sta succe- 
dendo tra l'azienda di Cu- 
pertino e la Burts.com. 
Quest'ultima ha citato Ste- 
ve Jobs e soci per otte 
nere i diritti sull'invenzio- 
ne dell'iPod come già ave- 
va fatto con Microsoft e, 
prio come con Bill Gates, è riusci- 
ta a spuntare un accordo economi- 
co per 10.000.000 di dollari a titolo 
di royalty. 

Ora, l'accordo non è ancora firmato 
e Apple tira fuori dal cilindro una per- 
sona con un brevetto simile a quello 
impugnato da Burts.com ma prece- 
dente e che quindi lo annulla. Inoltre 
i I sig. Kramer non naviga nell'oro 

e sta ora 
^i^i^i^i^i^B trovando 
un accor- 
do con Cu- 
pertino per 
lo sfrutta- 
mento del 




p r o 



suo brevetto, accordo che 
siamo certi non sarà così 
oneroso come quello con 
Burts.com. 



:: Windows si 
dimentica di 
iTunes 



Tutti noi conosciamo e 
utilizziamo formati come 
.mp4, .xvid, .divx, Vorbis 
(.ogg) e .m4v, allora vie- 
ne spontaneo chieder- 
si come mai alla Micro- 
soft nessuno piazza 
un tecnico ad aggior- 
nare i database delle 
estensioni accettate. Quello 
che sembra particolarmente strano è 
che tra questi formati sia compreso 
proprio quello dei file con DRM scari- 
cati da iTunes Store, con questo non 
vogliamo dire che Microsoft cerchi di 
boicottare lo shop on-line, anche per- 
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che 

sarebbe quasi impossibile, ma 
certo rende la vita più complessa ai 
suoi utenti. Un'altra considerazione 
riguarda la diffusione di questi forma- 
ti, analizzando quanto riconosciuto e 
quanto no da Windows risulta chiaro 
che siano sicuramente di più le fon- 
ti non riconosciute che, per esem- 
pio, quelle con formati nativi di Re- 
dmont... 

Speriamo che Ballmer e soci si deci- 
dano ad investire la folle cifra di un 
paio di centoni per il tecnico... ■ 
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SPORE 

GU CUCCIIO 



Le creature bizzarre di Spo- 
re, il nuovo videogame di 
Will Wright, hanno comincia- 
to a popolare la rete BitTorrent 
con i download del gioco. Un 
download che, come spesso ac- 
cade in questi casi, non è legit- 
timato dai detentori del copyri- 
ght, nella fattispecie la softwa- 
re house Maxis e il publisher 
Electronic Arts. Definito il primo 
"massively single-player online ga- 
me", Spore è il lascito del designer 
che ha creato SimCity e i suoi tan- 
ti emuli e The Sims, che si è infine 
convertito ai "god game" lasciando 
da parte le piccole faccende quoti- 
diane di agglomerati cittadini e tee- 
nager alla moda per lavorare su 
una prospettiva più universale. 





e su 2J 



. soft non si scherza per niente. Infatti hanno annunciato, nel- 
l'ultimo comunicato stampa, che con l'uscita della seconda be- 
ta di Internet Explorer 8 saranno introdotti nuovi sistemi di pro- 
tezione della privacy chimate InPrivate. 

Il nuovo browser prevede il blocco di finestre pop-up, la possbilità 
di non far memomirizzare al computer la cronologia dei siti visita- 

- ti, dei cookie o dei dati inseriti 
dei form. L'utente sarà avvisa- 
to dei tentativi di tracciamen- 
to della propria navigazione 
da parte di siti maligni i quali 
verranno messi in "quarantena" 
1 in una sotto directory per poi es- 
ntit! I sere rivalutati sulla navigabilità 

I dall'utente. 
mcto&& \ La cosa che fa preoccupare di 
)iù il mondo dellla pubblicità 
iline, invece, è che Explorer 8 
fermerà autonomamente tutti i banner pubblicitari e tuttu i 
messaggi intrusivi non lasciando visibilità a chi paga per avere spa- 
zio pubblicitario sul web. 



Internet Explorer 



ICert americano, in questi giorni, ha 
dichiarato che pericolosi e maligni 
cracker starebbero son- 
dando la maggior parte 
dei sistemi Unix statuni- 
tensi con una accurata de- 
dizione per quelli installa 
ti su server aziendali. Mo 
te le agenzie di software sono 
già state attaccate o bucate dai 
malfattori e richiedono un'azio 
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ne riparatoria da parte dei creatori del 
pinguino informatico. 
La porta d'entrata usata da questi igno- 
ti è OpenSsh che non è ancora stato 
aggiornato dalla sua casa ma- 
dre e quindi rimane soggetto a 
molte vulnerabilità. Il rootkit 
che infetta le macchine si 
chiamerebbe phanlanx2 e 
per identificarlo bastereb- 
be lanciare il comando ed 
il quale lo rileverebbe nella 
directory nascosta /etc/ 
khubd.p2/. 



RED HAT INVIOLABILE 

Settimana scorsa la famosa softwa- 
re house Red Hat è stata attacca- 
ta da ignoti malfattori che hanno pro- 
vato ad entrare nei pacchetti OpenS- 
sh dei server Enterprise Linux 4 e 5. 
Ma in casa Red Hat i danni sono irriso- 
ri o limitati a qualche sotto cartella. La 
casa produttrice ha retto molto bene il 
colpo e non ha permesso a questi pira- 
ti informatici di introdursi nei sistemi 
per sostituire le signature dei pacchetti 








BEST WESTERN 



HOT NEWS 



L'HOTEL VIOLATO! 

fi* I 'ingresso è avvenuto attraverso il 
Lterminale di un hotel che non può in 
nessun caso, perché non è collegato diret- 
tamente, colloquiare con il CRS centrale 
dove sono contenuti i dati dei clienti. L'ap- 
plicazione degli alberghi infatti è abilitata al 
dialogo on line per quanto riguarda tariffe e 
prezzi, statistiche ma non per i dati dei clien- 
ti". Best Western ribadisce inoltre che TID 
utente violato è riuscito ad accedere alle pre- 
notazioni di un singolo hotel e non c'è trac- 
cia di accesso non autorizzato ai dati di altri 
hotel Best Western. Il sistema Best Western 
non conserva i dati di prenotazione oltre la 
data di partenza del cliente, limitando quin- 
di la potenziale esposizione dei dati ai clienti 
di quello specifico albergo che (1) sono par- 
titi entro quella data, (2) che stanno soggior- 
nando e (3) che hanno prenotazioni con da- 
ta di arrivo futura. Non c'è traccia di accesso 
non autorizzato ai dati di altri clienti". Comu- 
nicato stampa Best Western. 









iAAtfm »51PWW 








■ -r *i 



VAIO GHEE 





\m 



La Sony sta richiamando a casa 
più di 440.000 Vaio per problemi 
di surriscaldamento. Il problema sta- 
rebbe nel cablaggio dei cavi interni che 
porterebbe questi modelli giapponesi a 
surriscaldarsi fino a deformare e per- 
sino fondefre la plastica esterna met- 
tendo a rischio anche gli stessi uten- 
ti. I portatili interessati da questo di- 
fetto sono quelli con il numero di serie 
VGN-TZ100, VGN-TZ200, VGN-TZ300 e 
VGN-TZ2000. Sony invita i proprietari 
di questi esemplari a visitare la pagi- 
na web di supporto dell'azienda e veri- 
ficare l'eventuale appartenenza a que- 
sta "Bad List". Le unità in questione 
sono state prodotte tra luglio 2007 e 
agosto 2008 e nella maggior parte dei 
casi riscontrati sono stati venduti in 
Giappone. 



"XBflfX 





io aver visto il grande 
successo della concorren- 
te Nintendo Wii, i collaborato- 
ri di Redmond in Microsoft han- 
no pensato di abbassare notevol- 
mente il costo di tutte le versio- 
ni della Xbox 360. Infatti il prezzo 
della versione base costerà meno 
della concorrente Wii di 50 dolla- 
ri. Dall'11 settembre la Xbox 360 
Arcade costerà 199 dollari inve- 
ce che 279, la Pro da 60 GB 299 
dollari e la versione Elite da 120 
GB a 399. 

Questo rilancio, dicono in Micro- 
soft, dovrebbe far recuperare ter- 
reno sulle con- 
correnti soprat- 
tutto durante le 
vendite natalizie. 




operativi. Se ci fosse- 
ro riusciti, i malein- 
tenzionati, avrebbe- 
ro potuto diffondere 
in tutta la rete sof- 
tware modificati e co- 
mandati che avrebbero 
permesso poi l'attacco ai server che ri- 
chiedevano i diversi aggiornamenti for- 
niti dalla Red Hat. E non sarebbe stato 
danno da poco visto che i loro softwa- 
re sono utilizzati in aeroporti, banche, 
distribuzioni internazionali e molti al- 
tri servizi sensibili. 



Pòker online a^ffé m Kalia 



i era già 
ker online 

li di Stato hanno dato l'effetivo nulla osta alle giocate via internet ed è già 
polemica. Gioco Digitale sarà il primo sito autorizzato per le video gioca- 
te che aprirà le sue porte non appena finirà i test sui sistemi di sicurezza. 
Si potrà puntare da un minimo di 50 centesimi ad un massimo di 80 euro. 
I premi, invece, verranno così distribuiti: l'80% al vincitore, il 3% allo stato 
e il restante 17% al gestore del gioco. Le previsioni vedono un aspettativa 
di 200.000 persone nella prima settimana e 500.000 nella seconda per un 
affare di soldi da capogiro. 
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PSP3000 



Sony ha annunciato la nuo- 
va uscita per la PlayStation 
Portable 3000 che arriverà sui 
nostri mercati l'anno prossi- 
mo. La nuova console portati- 
le si potrà collegare via inter- 
net e prevederà un microfono 
integrato per parlare con gli al- 
tri giocatori o telefonare trami- 
te Skype. 

Il monitor Lcd da 4,3 pollice avrà 
una maggiore luminosità e fluidi- 
tà di immagine che però farà cala- 
re di 20-30 minuti l'autonomia del 
nuova PSP proprio per le mag- 
giori richieste di energia richieste 
dal monitor. I prezzi oscillano dal- 
le 125 euro per il Giappone e 199 
euro per l'Europa. 



I 






ARRIVANO I NUOVI IPOD 



roprio in questi giorni a San Francisco vengono 
presentate le nuove versioni dell'iPod di Apple. 

L'appuntamento è per martedì 9 settembre all'even- 
to nominato "Let's Rock" dove verrano spiegate le 
nuove funzionalità, i design e i modelli oltre a qual- 
che altra novità di Machintosh come l'ottava versio- 
ne di iTunes. 

In casa Apple hanno lasciato anche i più 
curiosi giornalisti a bocca asciutta ^ — ■*>. 
sul trapelamento di news sui nuo- f >v 

vi modelli ma fonti non ufficia- / \ 

li dicono che i nuovi iPod ri- 
torneranno in una nuova ve- 
ste arrotondata richiamando C 
molto i modelli della prima e ^ 
seconda serie. 



| Just F**l B« t*r 
Jjj SinUA* 
l AlThaKAm 




ATTACCATA 



I 2 settembre un attacco pirata ha messo in ginocchio i server Tim causando 
il blackout dei servizi di ricarica fatti dal 4916, numero gratuito della com- 
pagnia che permette di ricaricare il credito della propria scheda Tim. Infatti il 
virus non permetteva l'erogazione del credito sui telefonini mettendo i clienti in 
subbuglio che ^^^~n hanno fatto collassare il servizio clienti Tim con ri- 
1 ^\ chieste di risarcimento per la non ricarica del credi- 
to prepagato. I servizi erano comunque disponi- 
bili da qualsiasi punto Sisal, Lottomatica o Ban- 
comat. Secondo gli operatori il problema sarebbe 
il stato risolto nell'ambito delle 24 ore, ma in realtà 
\ il blackout rimase anche nei due giorni seguenti 
i con risoluzioni a singhiozzo per i clienti. 



fi 



VIVIANE RERING 
SANTA SUBITO 

Il Commissario Europeo alle Comuni- 
cazioni Viviane Reding dichiara guer- 
ra ai costi degli sms e della naviga- 
zione in rete. Infatti, in Parlamento Eu- 
ropeo, è stata presentata una mozione 
sulla quale tutti i paesi europei dovran- 
no votare che porterà al drastico ab- 
bassamento dei costi che si ha man- 
dando un sms da un paese dell'Unione 



Europea ad un altro. Basta pensare che 
oggi paghiamo dai 30 agli 80 centesimi 
a messaggio per un a media di 2,5 sms 
al giorno per paese. La Reding vorrebbe 
portare questa soglia almeno a 11 cen- 
tesimi e portare il prez- 
zo di un Mb, 
scaricato da 
cellulare, a 1 
euro più tosto 
che 3 o4. 




5BR MILIONI RI SPAM 

Chi non ha dovuto almeno una vol- 
ta nella vita cambiare casella di 
posta elettronica perché invasa trop- 
pe volte dallo spam? Invece no, non è 
così. Lo spam non è indirizzato a tutti 
noi ma solo ai più sfortunati che han- 
no come iniziale della mail le lettere A, 
M, S, R o P. 

Richard Clayton, noto ricercatore 
dell'università di Cambridge, ha di- 
mostrato che con queste particolari 
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MÌ NEWS 
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GTA IV SCANDALO 



Ha debuttato lo scorso 4 settem- 
bre il nuovissimo "mini" portati- 
le della Dell chiamato Inspiron 910. 
L'ultimo prodotto della Dell dovreb- 
be fare una concorrenza spietata al- 
l'acerrimo nemico Eee Pc di Asus. Il 
"Piccolino" della Dell monta un proces- 
sore a singolo core Intel Atom N270 da 
1,6 GHz, accompagnato da 512 Mbyte 
oppure 1 Gbye di ram Ddr2. Il display 
misura 8,9 pollici in diagonale e ha una 
risoluzione di 1024x600 pixel, mentre 
per il disco rigido si parla di unità Ssd 
da 4, 8 o 16 Gbyte. Come sistema ope- 
rativo si può scegliere tra Windows Xp 
e Ubuntu Linux 8.04, mentre il prezzo 
è di 400 dollari. Tre porte Usb 2.0, sup- 
porto Wlan e Wwan, lettore di schede, 
porta Ethernet 10/100 e supporto Blue- 
tooth via minicard completano la dota- 
zione insieme alla batteria (da 2,2 o 2,6 
Ah) per un peso complessivo inferiore 
al chilogrammo. 



La commisione per la tutela dei mino- 
ri in Thailandia ha deciso che la serie 
GTA è classificata oscena e di conseguen- 
za fuori legge. Tutto questo è stato deciso 
oggi dopo che il giovane Polwat Chinno, 
arrabbiato con i suoi genitori perché non lo 
facevano più giocare a GTA IV, era uscito di 
casa con un coltello da cucina e aveva ac- 
coltellando mortalmente un taxista ruban- 
dogli poi l'autovettura di servizio. Il giova- 
ne criminale era stato poi fermato qualche 
ora dopo dalla polizia e messo immediata- 
mente in arresto. Polwat dichiarò che fece 
queste azioni perché non potendo gioca- 
re virtualmente a GTA IV l'aveva portato in 
real life provando la vera difficoltà di ruba- 
re un taxi come spesso bisogna fare nel vi- 
deo game. Ora il giovane Chinno rischia la 
pena di morte. 




GRATIS 



nche Warner Music Group 
si è unito a Universal, 
Sony Bmg e Nokia per dare 
il via al progetto Comes with 
music, l'iniziativa che unisce 
l'acquisto di un telefono alla 
possibilità di scaricare legal- 
mente brani musicali per un 
anno annunciata dall'azien- 
da finlandese nello scorso 
aprile. 

Il mercato che avrà l'onore di fa- 
re da apripista è quello inglese: 
da ottobre nel Regno Unito sarà 
in vendita per 70 sterline (circa 
100 euro) il Nokia 5310, distri- 
buito in esclusiva dall'operato- 
re Carpinone che già ha aperto 
le prevendite online. 
Chi dunque acquisterà il Nokia 
5310 Xpress Music avrà libero 
accesso per un anno ai catalo- 
ghi di Sony Bmg, Universal e 
Warner, dai quali potrà scarica- 
re tutti i brani che vorrà; qualo- 
ra poi desiderasse masterizzar- 
li su Cd dovrà pagare una quota 
aggiuntiva non specificata. 



iniziali la percentuale di spam nella 
propria casella di posta elettronica è 
del 40%, se invece le iniziali della pro- 
pria mail deovessero essere la Q, Z o Y 
la percentuale si abbasserebbe drasti- 
camente al 15%. 

Questo particolare è dato dal fatto che 
le prime iniziali sono molto più popo- 
lari nei nomi rispetto ad altre e un at- 
tacco basato su dizionario ricerca pro- 
prio i nomi comuni di cose o perso- 
ne che quindi le predilige. Lo studio di 
Clayton è stato basato su 500 milioni 
di mail spazzatura. 



QUASI FANTASCIENZA 

■ ricercatori del Boston College sono 
riusciti a produrre una sorta di na- 
noragnatela flessibile con l'obiettivo 
di impiegarla in campo elettronico e 
nel settore della produzione energe- 
tica. Il team, guidato da Dunwei Wang 
descrive il risultato dello studio come 
una ragnatela bidimensionale compo- 
sta da nanofili. Costituiti da titanio e si- 
licio, questi nanofili si intrecciano in una 
struttura regolare, piatta. Pur essendo 



estremamente sottili, queste nanore- 
ti mantengono intatta la loro comples- 
sità strutturale e si sono dimostrate in 
grado di trasportare una carica elettri- 
ca. La crescita, infatti, è molto lenta in 
entrambe le direzioni: secondo i ricer- 
catori, le nanoreti crescono spontanea- 
mente dal basso verso l'alto mediante 
semplici reazioni chimiche, provocate 
da una sostanza attivatrice. La sfida che 
Wang vorrebbe fronteggiare è la cosid- 
detta sfida dei terawatt, per vincere la 
quale "occorre impiegare materiali ab- 
bondanti ed economici". 
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\ Linux Day MM 




cornino 

àgli or ganizzator i Miai giornata del pinguino, 
eccovi cosa el slamo detti 



Siunto alla 8° edizione il Linux 
Day si è ormai consolidato co- 
me uno degli appuntamenti 
più importanti per gli amanti 
del Pinguino e del software libero in 
generale. Ne abbiamo parlato con Mi- 
chele Dalla Silvestra membro dell'ltalian 
Linux Society. 

1. Ciao Michele e grazie per aver ac- 
cettato la nostra intervista. Per prima 
cosa, vi chiedo di presentarvi. Cosa é 
ILS (Italian Linux Society)? 

La Italian Linux Society nasce nel lonta- 
no 1994, agli albori della connessione al- 
la rete Internet di massa in Italia, di pari 
passo con il diffondersi del sistema ope- 
rativo Gnu/Linux. 

Il nostro scopo é promuovere e soste- 
nere iniziative per la diffusione del siste- 
ma operativo Gnu/Linux in Italia, e del- 
le soluzioni informatiche basate sul sof- 
tware libero. 

Entrando nel dettaglio il nostro obiettivo 
é favorire la libera circolazione delle idee 
e della conoscenza in campo informati- 
co, promuovere lo studio ed il libero uti- 
lizzo delle idee e degli algoritmi che sot- 
tendono al funzionamento dei sistemi in- 
formatici, promuovere l'applicazione del 
metodo sperimentale nello studio dei si- 
stemi informatici. 

Per realizzare i nostri obiettivi, la ILS svi- 
luppia studi e ricerche nel settore dell'in- 
formatica, organizza convegni, manifesta- 
zioni e corsi per la divulgazione della cul- 
tura informatica. 

La ILS organizza con cadenza annua- 
le la nota manifestazione Linux Day, una 
intera giornata dedicata al sistema ope- 
rativo Gnu/Linux e al software libero, 



realizzata in contemporanea in molte città 
d'Italia. La prima edizione si é svolta nel- 
l'anno 2001. 

2. Linux day é giunto ormai alla sua 
ottava edizione: esiste il rischio di ri- 
petersi? 

La natura del Linux Day é stata, da sem- 
pre, divulgativa. Molte persone si sono 
avvicinate al mondo del software libero e 
hanno adottato il sistema operativo Gnu/ 
Linux in seguito ad una prima partecipa- 
zione alla manifestazione. 
Le persone che ancora ignora- 
no l'esistenza di personal 
computer che funziona- 
no grazie ad un siste- 
ma operativo ed un 
pacchetto di office 
automation diversi 
da quelli proprie- 
tari, sono pur- 
troppo ancora la 
maggioranza. 
D'altra parte il 
software libero é 
entrato a far parte 
del corredo di pac- 
chetti all'interno delle 
imprese, della pubblica 
amministrazione e di mol 
ti privati, nonché oggetto di ri- 
cerca nelle università. 
Gli argomenti sono tanto vasti e variegati, 
e il pubblico così eterogeneo che no, non 
pensiamo il rischio di ripetersi esista. 

3. Il software libero, rispetto al 2001, ha 
visto crescere la sua diffusione ed é 
diventato una realtà consolidata nelle 
imprese e nella pubblica amministra- 




zione, quanto é maturo il mercato del 
software libero in Italia? 

Difficile rispondere a questa domanda. 
Le piattaforme basate sul software libero 
sono abbastanza diffuse in ambito ser- 
ver, grazie agli alti standard di affidabili- 
tà e sicurezza. 

Dal lato desktop aziendale e privato, lo 
strapotere della soluzione proprietaria più 
nota é palese. 

Il software libero rappresenta comunque 
una seria alternativa e opportunità di co- 
struire sistemi informativi affidabili e inte- 
grati con il mondo proprietario. 
Il mercato del software libe- 
ro al momento é immatu- 
ro in Italia, a causa di li- 
miti di know how delle 
aziende che fanno 
domanda e delle 
imprese che rea- 
lizzano l'offerta. 
Ma il mercato di 
soluzioni basate 
esclusivamente 
o in parte sul sof- 
tware libero é in co- 
stante crescita. 

4. Perchè secondo 
voi Linux non viene usa- 
to dalla maggioranza degli 
utenti? 

Il motivo storico é il supporto hardware da 
parte dei produttori, inesistente o in rari 
casi inadeguato alle aspettative dell'uten- 
te, sopratutto l'utente meno smaliziato. 

5. Cosa bisognerebbe fare affinché Li- 
nux e il software libero possano avere 
maggiore "appeal" tra i giovani? 
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Come abbiamo risposto alla preceden- 
te domanda, il sistema operativo Linux é 
scarsamente supportato dai produttori di 
hardware. Le applicazioni pesantemente 
multimediali e di videogioco ne risentono 
e questo rende Linux meno appetibile per 
una larga fetta di pubblico giovane. 
D'altro canto, la curiosità innata delle gio- 
vani menti, e il tempo libero a disposizio- 
ne, portano i giovani a installare e usare 
Linux tramite il passa parola. Da questo 
punto di vista grande assente é la scuola 
che dovrebbe fare la sua parte, per la dif- 
fusione di un software utile e portatore di 
valori etici indiscutibili. 

6. Usi la tua carica associativa per fa- 
re colpo sulle donne? 

Prima faccio colpo, poi la uso. Ma è suc- 
cesso una sola volta... 

7. Usi mai Windows? Se sì, l'hai rego- 
larmente comprato o...? 

Lo uso di rado o quando costretto, da 
clienti (dove la licenza è un problema lo- 
ro) o sul pc portatile in cui la licenza mi è 
stata appioppata senza chiederlo e sen- 
za volerlo. 

8. Quante ore passi davanti al com- 
puter? 

7-8 ore al giorno. 

9. E sotto il computer? 

Ho un computer in mansarda, 
ci passo sotto varie volte 
durante la giornata ;-) 

10. Quali sono le 
principali novità del 
Linux Day 2008? 

Le diverse manife- 
stazioni che la ILS 
organizza in molte 
città d'Italia tentano 
in questo Linux Day di 
parlare tra di loro ed in- 
tegrarsi. 

In Calabria, ad 
esempio, gli 
Hacklab 
di Co 




senza, Catanzaro, Crotone, Vibo Valen- 
tia ed Altomonte, il RCLug di Reggio Ca- 
labria e il CSLug di Cosenza, organizza- 
no una manifestazione denominata Linux 
Day Calabria con contenuti e integrazio- 
ne dei temi a cura delle diverse associa- 
zioni, che parlano tra di loro per un obiet- 
tivo comune. 

La ILS si impegna ad integrare sempre di 
più il Linux Day delle diverse città d'Italia 
al fine di farne una unica grande manife- 
stazione, fruibile in ogni angolo della pe- 
nisola, rispettando la individualità delle di- 
verse associazioni aderenti all'iniziativa. 

11. Quali sono, secondo voi, gli aspetti 
ancora carenti del Linux Day? 

Una maggiore divulgazione da parte dei 
network di informazione nazionali, parlo 
di televisione generalista e grandi giorna- 
li in primo luogo. 

Il software libero stenta a diventare ogget- 
to di interesse da parte dei media e della 
opinione pubblica. 

I temi scottanti della privacy e delle libertà 
digitali, al contrario sono molto sentiti gra- 
zie ai recenti fatti di cronaca, e potrebbe- 
ro risvegliare l'interesse verso il software 
libero ed un uso consapevole della rete e 
del mezzo informatico. 

12. Per quanto riguarda invece giova- 
ni e futuro, Microsoft e le piattaforme 
proprietarie dominano ancora in ma- 
niera quasi incontrastata nelle uni- 
versità e nei loro insegnamenti, 

un grande freno per il mondo 
open source. Perchè e co- 
me cambiare le cose? 
Manifestazioni come il Linux 
Day possono fare molto in 
questo senso. Non a caso la 
maggior parte dei luoghi do- 
ve il Linux Day si svolge sono 
rappresentati da Scuole, Isti- 
tuti Superiori e Università. 

13. Nelle ore che dedichi al 
sonno, sogni più spesso il 
pensionato Bill Gates o l'in- 
stancabile Richard Stall- 
man? 
Almeno la notte sogno 
altra gente... 

14. Il primo agget- 
tivo che ti viene in 
mente per Bill Ga- 
tes? 

Furbo. 



15. Per RichardStallman? 

Idealista. 

16. Qual è il tuo più grande sogno per 
il futuro dell'open source? 

Che diventi il punto di riferimento principa- 
le quando si insegna l'informatica. 

17. Se potessi realizzare un sogno, fa- 
resti un viaggio nello spazio come 
Mark Shuttleworth o ... 

Potrebbe essere, ma non ci ho mai pen- 
sato. Fin'ora mi sono accontentato di vo- 
lare a qualche centinaio di metri da ter- 
ra. 

18. Offrirai una birra a tutti i visitatori 
di Redomino Labs che< decideranno 
di partecipare al Linux Day dopo que- 
sta intervista? 

Virtualmente si. 



19. Qual è il tuo più grande sogno per 
il futuro dell'open source e del sof- 
tware libero? 

Una umanità che usa in modo consape- 
vole il mezzo informatico, la rete Internet 
e le nuove tecnologie. Non un consu- 
mo di massa, quindi, ma una grande co- 
scienza collettiva che porterebbe idee e 
sviluppo sostenibile per il pianeta terra. 

20. Dateci almeno tre buone ragioni 
per partecipare al Linux Day 2008 
Conoscere la comunità del softwa- 
re libero, gente davvero simpatica e 
portatore di idee nuove e interessan- 
ti stili di vita. 

Acquisire consapevolezza sull'uso del 
mezzo informatico, la privacy, i diritti di- 
gitali dell'individuo in rete. 
Apprendere nuove tecnologie e sapere 
scientifico divulgato in modo ineccepibi- 
le al di fuori delle stanze delle universi- 
tà e dei centri di ricerca, come raramen- 
te accade nella nostra nazione. 

21. L'intervista è conclusa, vuoi man- 
dare un messaggio ai nostri lettori? 

La rete é fatta innanzi tutto di persone, 
come dimostrato dal successo del so- 
cial networking. 

Andate al Linux Day con il sorriso sul- 
le labbra e la mente aperta al sapere 
scientifico. 

22. L'intervista è conclusa, vuoi man- 
dare un messaggio ai nostri lettori? 

Che il software libero sia con voi! 
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ome va il nostro PC? Be- 
ne? Allora perché dovrem- 
mo continuare a leggere una 
rivista che tratta di sicurez- 

___' Perché, lo sappiamo bene, al gior- 
no d'oggi nessuno è davvero al ripa- 
ro dal pericolo dei virus e di tutte le 
altre minacce informatiche! Ne esi- 
stono di ogni genere: Spyware, i 
malware, trojan, rootkit, adwa- 
re... Chiunque purtroppo è de- 
stinato prima o poi a imbatter- - 
si in qualche malware. Meglio 
dunque non farsi cogliere im- 
preparati e installare per tem- 
po una "suite" di sicurezza. Se - 
già lo abbiamo fatto, il pacchetto 
potrebbe però cominciare a sen- 
tire il peso degli anni o magari ce 
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computer, più vecchio, 
ma non abbiamo alcu- 
na intenzione di sbor- 
sare soldi per una se- 
conda licenza. Per for- 
tuna, ci sono strumen- 
ti gratuiti che hanno la 



r iMorton 360, BitDefen- 
der Internet Security e Kaspersky In- 
ternet Security. Molte di queste ap- 
plicazioni, peraltro, sono state svi- 
luppate dagli stessi produttori di al- 
cuni dei software che abbiamo ap- 
pena citato. 



ti gratuiti che hanno la Nel campo della sicurezza infor- 
pretesa, talvolta giù- matica, qualità può far rima con ri- 
stificata, di rimpiazza- sparmio! 
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Il 22% di ¥m» utenti con 
antivirus aggiornato è infetto* 
...sei tra questi? 

Non tutte le soluzioni antivirus sono uguali. Ora Panda 
Security riconosce più di 3 milioni di minacce grazie 
alla Col lectjy e Intelligence e possiamo offrire una 
protezione migliore. 



are la spia non è proprio cosa da simpaticoni. Panda Security, tuttavia, sembra infischiarsene. Stando alle pagine di pre- 
sentazione del servizio, infatti, il 22% degli utenti di un certo antivirus sarebbe infetto, nonostante l'aggiornamento tem- 
pestivo delle definizioni. Lo stesso vale per il 27% degli utilizzatori di un altro noto pacchetto e per il 17% di un terzo ano- 
nimo rivale. Di quali antivirus si parla? Nomi non se ne fanno, anche se i colori scelti per ciascuno di questi contendenti possono 
aiutarci nel riconoscerli. Questo genere di pubblicità comparativa può strappare qualche sorriso ma, per fortuna, ActiveScan fa de- 
cisamente sul serio. Una semplice scansione ci permetterà di rilevare minacce come virus, Spyware e trojan. In caso di infezione ri- 
puliremo il tutto con l'aiuto di un antivirus. 
PRODUTTORE: PANDA 
WWW.INFECTED0RN0T.COM 



ANTIVIRUS 



Ave FREE 8.0 
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I motore di AVG Anti-Virus Free Edition non è altro che una versio- 
_ne alleggerita della versione commerciale I del programma: il nome 
del pacchetto resta identico, fatto salvo il "Free Edition", ovviamente. 
AVG Free non rileva i rootkit, non controlla i trasferimenti né la posta 
elettronica né le pagine Web visitate né tantomeno beneficia del servi- 
zio di assistenza allestito dal produttore. Ciò nonostante resta un eccel- 
lente antivirus capace di rilevare e sradicare anche i virus più ostinati, gli 
Spyware e gli adware. In più offre una protezione contro l'utilizzo, a nostra 
insaputa, dei dati personali e controlla sistematicamente i risultati delle ri- 
cerche su Google, Yahoo! e Microsoft Live Search. Potremo evitare, così, 
di visitare siti dal contenuto potenzialmente nocivo, una vera chicca! L'uni- 
co difetto che presenta questo programma è dato dall'interfaccia dispo- 
nibile solo in lingua inglese. Peccato, perché per il resto è davvero grade- 
vole e, come nel caso di AntiVir, è anche piuttosto facile da regolare (pur 
permettendo agli utenti più esperti di accedere anche ai parametri di con- 
figurazione meno scontati). Per modificarli, eventualmente, basterà scorrere il menu Tool e selezionare la voce Advanced Settings. 
Tutto qui? Sì, ma come sottolinea lo stesso produttore potrebbe risentirne il livello generale di sicurezza. Insomma una soluzione 
semplice e miracolosa, allo stesso tempo, non c'è. Peccato perché ZoneAlarm, se ben configurato, è pressoché una "garanzia". 
1 PRODUTTORE: CHECK POINT SOFTWARE TECHNOLOGIES 
WWW.Z0NEALARM.COM 
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oneAlarm è disponibile gratuitamente per i privati e per le asso- 
.ciazioni senza scopo di lucro. Si tratta di un firewall che ci pro- 
tegge efficacemente da quei pirati e da quegli hacker che potreb- 
bero infiltrarsi nel nostro computer mentre siamo connessi a Inter- 
net prendendone il controllo, compromettendone il buon funziona- 
mento o, ancora, rubandoci dati sensibili o informazioni persona- 
li. In più si integra all'antivirus controllando, come prima cosa, che 
ce ne sia uno già installato, funzionante e aggiornato. Tutto que- 
sto in teoria, perché ci siamo sciaguratamente accorti che non rico- 
nosce certi antivirus, tra cui un pezzo da novanta come Norton Antivi- 
rus. Versione dopo versione l'interfaccia di ZoneAlarm è andata sem- 
plificandosi. Tuttora, tende a bombardarci di avvisi di ogni genere, co- 
sa che potrebbe turbare gli utenti alle prime armi. "Questo program- 
ma richiede l'accesso a Internet...". Che fare? Nel momento in cui tutte 
queste notifiche diventassero noiose possiamo passare alla modalità 
automatica che ci permette di impostare una regola universale, sce- 
gliendo tra Autorizza o Rifiuta. 
- PRODUTTORE: CHECK POINT SOFTWARE TECHNOLOGIES 

WWW.ZONEALARM.COM 
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SPYbot SEÀRtìH ÀNi lEStRoy 1.5.2 



Modaliiv 
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pybot S&D ci permette di scovare e sradicare tutti gli Spyware annidati nel nostro PC. Ciò include i trojan 
ma anche i cosiddetti keylogger, ossia piccoli programmi che registrano tutto quel che battiamo a tastiera, 
password incluse. A installazione avvenuta, un semplice clic su Search & Destroy ci garantirà una scansio- 
, ne esaustiva in cerca di eventuali minac- 
ce che saranno poi eliminate con effica 

r/ _ La modalità di funzionamento predefinita 

1 piuttosto semplice. Attivando la Modalità 
Avanzata, invece, avremo più param 
da configurare: è riservata agli ute 
ti più esperti. Il programma, pruder, 
temente, ci propone, subito dopo l'in- 
stallazione, di creare una 
copia di si- 
curezza del 
registro di 
Windows 
la quale ci 
permette- 
rà di tornare 
alla configu- 
razione origi- 
nale del computer, nel caso qualcosa andasse storto. Spybot S&D crea, inoltre, un ' 
punto di ripristino dopo ogni sua correzione. Questi punti potranno essere recupe- 
rata premendo il pulsante Ripristina che possiamo trovare sulla sinistra. 

■ PRODUTTORE: SAFER NETWORKING 

■ WWW.SAFER-NETW0RKING.ORG/IT 
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urtroppo alcuni malware sono quasi irremovibili. Questo perché sono "ancorati" 
a file o programmi che Windows rifiuta ostinatamente di cancellare o di chiudere. 
Possiamo risolvere questo genere di guai con FileAssassin. Lanciamolo, scriviamo il 
nome del file che vorremmo cancellare poi selezioniamo Execute. File-Assassin, per 
cominciare, fermerà quei processi che tengono impegnato il file e poi lo cancellerà. 
Per i più esperti può funzionare anche tramite riga di comando, in modalità testo. 
■ PRODUTTORE: MALWAREBYTES 
- WWWW.MALWAREBYTES.ORG 




ANTITRlIFFA 



ROGUEREttowER 1.24 



' uando si tratta di sicurezza talvolta rasentiamo la paranoia. Magari abbiamo 
anche la tendenza a scaricare ogni genere di applicazione contro gli Spywa- 
re, i trojan, i rootkit e così via. Purtroppo non sempre è un'abitudine salutare. Ci 
sono svariati malware che si spacciano per strumenti contro gli uni e contro gli al- 
tri. Possiamo scovarli con un programma affidabile come RogueRemover. L'appli- 
cazione, disponibile in lingua italiana, è piuttosto semplice da usare. Installiamola 
e clicchiamo sul collegamento Scan: partirà una scansione che verificherà il conte- 
nuto dei dischi e del registro di Windows, in cerca di eventuali malware annidati sul 
nostro computer. Nel caso risultasse pulito il risultato dell'analisi sarà in verde. Nel 
caso contrario RogueRemover ci indicherà come sradicare i malware rilevati. 

■ PRODUTTORE: MALWAREBYTES 

■ WWW.MALWAREBYTES.ORG 



Malwarebvtes Antì-Malware 



ANTIBOOTÉIT 



rootkitrEvEàlER ÌM 



ome suggerisce il nome questa applicazione, targata Micro- 

soft, è uno strumento per la rilevazione dei rookit, piccoli program- 
mi che aprono porte TCP/IP sul nostro computer. Per beneficiarne ap- 
pieno, però, occorre un po' di esperienza. Questo per evitare di cancel- 
lare, inavvertitamente, chiavi di registro o eseguibili che l'applicazio- 
ne potrebbe scambiare per rootkit. La stessa Microsoft avvisa che Rootkit 
Revelear segnala le eventuali incoerenze nel registro di sistema in cer- 
ca di tracce che potrebbero indicare la presenza di un rootkit: si fa ampio 
ricorso al condizionale. Meglio salvare i risultati e sottoporli a un esper- 
to. Il programma è solo in inglese. La funzione di ricerca del sito italiano di Microsoft non permette di rintracciar- 
lo con precisione. Consigliamo di scaricarlo dall'indirizzo sotto riportato, selezionando il collegamento Download Root 
kitRevealer che troviamo sulla destra. 

■ PRODUTTORE: MICROSOFT 

■ http://TECHNET.MICR0S0FT.COM/EN-US/SYSINTERNALS/BB897445.ASPX 
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hrome è stato progettato pra- 
ticamente da zero, sfruttan- 
do Webkit (il tool open sour- 
ce già utilizzato in Safari), per 

rispondere meglio degli altri browser al- 
le esigenze dei navigatori di oggi, abi- 
tuati a interagire con applicazioni Web 
2.0, a vedere video in streaming e a 
dover aspettare spesso troppo tem- 
po su siti troppo pesanti anche con 
connessioni veloci. L'idea alla base è 
che si può migliorare di molto la re- 
sa dei siti web rendendo disponibile 
localmente una struttura più snella e 
efficiente che ottimizzi ad esempio il 
codice Javascript utilizzato sempre di 
più (Gmail con Chrome vola che è un 
amore ad esempio) e che sia al con- 
tempo robusta e rapida al costo ov- 
viamente di una maggiore quantità 
di ram richiesta. L'interfaccia si pre- 
senta completamente pulita, con so- 
lo i bottoni di navigazione e imposta- 
zioni e uno spazio URL che tramite 
il completamento automatico (deno- 
minato Google Suggest) basato sul- 
la ricerca tra i siti preferiti e trasmis- 
sione dei dati direttamente a google 
(per cercarli su web) si può imposta- 



I About Google Chrome 



Google Chrome 



Googlelnc. 

Copyright © 2006-2008 Googlelnc. AH Rights Reserved. 

Portions of this software were licensed from third parties as described at: 

http://www. g oo g I e. e e m ; u p p e li •: h re m e/b i n/a n swer. py ?a n swer=100336 

Officiai Build 1583 

Mozilla/5.0 [Windows; U; Windows NT 6.0; en-US) AppleWebKit/525.13 

(KHTML, likeGecko) Ch rome/0 .2 .149.27 Safari/525.13 



SÌ Google Chrome is up to date (0.2.149.27) 



re la "rotta" di navigazione in un mo- 
do più naturale e sicuramente 
semplificato. E appena lan- 
ciato Chrome presenta di 
default come home-pa- ^ 
gè i thumbnail degli 
ultimi siti visitati, ^i 
la lista dei prefe- fa 
riti e in evidenza là 
ovviamente una li 
riga pronta per li 
far ricerche su / 
Google. 

Ogni pagi- 
na web viene 
gestita come 
un processo 
applicativo se- 
parato, in modo 
che su eventuale 
crash (ad esem- 
pio di un'animazio- 
ne flash) in una pagi- 
na non vengono com- 
promesse le altre già aper- 
te. Al contempo c'è un control- 
lo sulla gestione della ram basata 
sulle moderne tecniche di protezione 
di memoria offerte dai sistemi opera- 
tivi pre-emptive e multitasking. Let- 
teralmente, per ogni nuovo tab aper- 
to viene lanciato un nuovo processo 
che andrà a gestire la sua occupazio- 
ne di memoria. Esiste anche un task- 
manager nascosto che può essere vi- 
sualizzato cliccando con il tasto de- 
stro del mouse sulla barra dei tab in 
alto; altri menu di chiusura e reload 
delle schede si attivano cliccando 
sopra i tab aperti. Nel task-mana- 
ger vengono visualizzati i processi di 
chrome in run (inclusi i plug-in come 



Flash) con 
la relativa oc- 
cupazio- ne di risorse ram e cpu. 
I tab sono dinamici e si possono tra- 
scinare fuori e dentro le finestre per 
renderli finestre autonome o riportarli 
dentro per farli diventare tab. E' pos- 
sibile poi aprire le finestre nella mo- 
dalità definita "In incognito", che non 
registra nessuna traccia relativa alla 
navigazione nel sito che si sta apren- 
do in questa modalità (ragioni di pri- 
vacy). In questo caso verrà aperta 
una nuova finestra non trascinar- 
le in quelle già aperte, con visualiz- 
zata l'icona esplicita di qualcuno ve- 
stito con impermeabile, cappello e 
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Ecco i test comparativi tra i vari browser presenti ora sui mercato e it nuovo nato di casa Google. 



occhiali! Ma veniamo alla navigazio- 
ne. La prima impressione che si ha 
è che effettivamente ci troviamo di 
fronte a un prodotto nuovo, magari 
più spartano, ma reattivo e soprat- 
tutto rapido nel rendering delle pa- 
gine. Ho fatto diverse prove andan- 
do ad aprire pagine più o meno ca- 
riche e solitamente tutte appaiono 
quasi subito senza gli abituali effet- 
ti di ritardo cui siamo abituati fin da- 
gli albori del web (pagine e immagini 
caricate in successione, animazioni 
flash che fanno aspettare). Ad ogni 
modo, gli amici tedeschi di PCWorld 




si sono messi a far le pulci con diver- 
si benchmark ed hanno effettivamen- 
te dichiarato Chrome come il brow- 
ser più veloce sulla piazza (http:// 
www.pcworld.it/showPage.php7tem 
plate=Screenshots&id=277&cod=ga 
). Ma ci sono alcuni problemi di gio- 
ventà, come errori nella gestione di 
siti web avanzati tipo blogger (che è 
sempre di google!!!) nell'editing delle 
immagini nei post o in alcune appli- 
cazioni facebook (es. nel gioco Pira- 
tes). E i download sono estremamen- 
te semplificati (troppo): cliccando su 
un file viene direttamente avviato il 
download in una cartel- 
la Downloads e la barra 
resta in evidenza anche 
dopo il termine, senza ri- 
chiedere alcun interven- 
to all'utente (sarà interes- 
sante vedere quali prote- 
zioni contro i virus saran- 
no implementate quindi). 

Inoltre guardando alle 
connessioni che vengo- 
no aperte e dirette verso 
il dominio google.com ci 
si inizia a chiedere quan- 
ti siano in concreto i da- 
ti scambiati tra la nostra 



navigazione e il grande-fratello-goo- 
gle. Non sono quantificabili, dal mo- 
mento che tra Google Suggest e la 
navigazione continuamente sotto 
controllo, si genera una quantità non 
rintracciabile di informazioni che ar- 
rivano fino a loro. Google dichiara di 
trattenere "solo" il 2% di queste in- 
formazioni, ma non sappiamo esat- 
tamente quali siano. 

E' chiaro che avendo sviluppato una 
miriade di applicazioni per il web 
Google voglia ora affermare una po- 
sizione più importante di tali servizi 
ed è per questo che è sceso in cam- 
po riaccendendo la guerra tra i brow- 
ser. E infatti a quanto ha afferma- 
to Sergey Brin, co-fondatore di Goo- 
gle, durante una conferenza stam- 
pa, è probabile che Chrome diventi 
il browser di default per Android ma- 
gari con una versione apposita per 
dispositivi mobile. Staremo a vede- 
re. Intanto limitiamoci a giocare con 
questa nuova creatura che potrebbe 
rivelarsi avere un lato oscuro difficil- 
mente gestibile. 

Ad esempio, chi farà tranquillamente 
home-banking con Chrome? 

Massimiliano Brasile 
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utto ciò che abbiamo sempre 
desiderato sapere... 



te, BitTorrent è il parto di un infor- 
o di genio, Bram Cohen. Quest'ul- 
timo ha ideato il protocollo di condivisio- 
ne e anche il programma che consen- 
te di utilizzarlo. Dal momento che alla 
sua nascita BtiTorrent era open source 



codice sorgente era cioè a disposizio- 
di tutti e chiunque poteva crearne una 
propria "versione"), sono apparsi decine 
di nuovi programmi: pTorrent, Azureus, 
BitComet eccetera. Naturalmente, eia 
scuno offre vantaggi specifici: in un cas( 
le dimensioni ridotte, in altri la presenza e 
parametri avanzati e così via. Lo stess( 
eMule consente oggi, mediante un sem 
plice plug-in, di utilizzare questo protocollo 



P2P. Il suo funzionamento particolare fa sì 
che abbia una posizione a sé nell'univer- 
so peer-to-peer. 



:: Come funziona? 

Tutto ha inizio con la e 
un file. 



te crea un file 
al file che desidera condivide- 




re mediante il suo programma (o client). 
Questo file Torrent, che misura solo poche 
decine di kilobyte, contiene i meta-dati di 
quello da condividere: nome, dimensioni, 
indirizzo del computer che lo ospita e, so- 
prattutto, le informazioni necessarie per 
individuare il tracker che gestisce carica- 
menti e scaricamenti. Il tracker è un ser- 
ver che inizializza lo scaricamento comu- 
nicando l'indirizzo dei computer sorgente 
(che contengono per intero o in parte il file 
desiderato) e che va collocato su un ser- 
ver dedicato. Ci sono centinaia di siti spe- 
cializzati in questo tipo di servizio. La per- 
sona che desidera ottenere il file deve pri- 
ma scaricare il Torrent e poi collocare que- 
sto piccolo file nel suo client Torrent. Sarà 
quest'ultimo programma a dare inizio allo 
scaricamento del file "vero". Notiamo che 
esiste anche un metodo senza tracker, 
completamente decentrato (più facile da 
utilizzare ma anche più "volatile"). 



Perone un 
successo? 



I file disponibili sulla rete BitTorrent so- 
no di qualità elevata, i falsi sono rari e 
la velocità di scaricamento è general- 
mente alta (sebbene dipenda dal nu- 
mero degli utenti interessati al file). 



velocita di scaricamento fino ai 300 K 
se le fonti sono sempre disponibili. Date 
particolare funzionamento della rete, ma 
giore è la domanda relativa a un file, più al- 
ta è la velocità! La natura di questa rete fa 
sì che vi sia un gran numero di file recen- 
ti, mentre quelli più vecchi o meno richie- 
sti finiscono per scomparire rapidamente. 
I releaser (cioè gli utenti che mettono a di- 
sposizione le ultime novità) scommettono 
molto su questo protocollo... Per il gran- 
de pubblico, il principale freno allo svilup- 
po della rete è costituito dal fatto che le ri- 
cerche non vengono effettuate mediante 
un motore integrato (sebbene qualcuno ci 
abbia provato) ma attraverso siti specia- 






VtfDEo éÀ) No«) ESOTICI 



lille reti P2P e su BitTorrent in particolare, i video hanno titoli che possono 
creare confusione. In realtà, il loro scopo è fornire all'utente informazioni 
sulla natura e sulla qualità dei file da scaricare. Ecco una piccola traduzione: 

> DivX o XviD: significa che il video è compresso nei formati corrispondenti. 
La qualità è elevata ma non pari a quella di un DVD. 

> DVD o DVDR: Indica la copia di un DVD, senza alcuna modifica. 

> CAM: Film registrato al cinema mediante videocamera; spesso è sinonimo 
di cattiva qualità. 

> TS: Film registrato al cinema ma con una cura maggiore rispetto a un file 
CAM (treppiede, nessuno spettatore in sala ecc.) 

> TVRip, SatRip, VHSRiP: File prelevato dalla TV, da un satellite o da una vi- 
deocassetta. 

> DVDSCR o Screener: Copia di un film in anteprima (video per giornalisti, 
per esempio). La qualità può oscillare da pessima a buona. 

> HD: File ottenuto da una sorgente ad alta definizione. 

> Sub: File di sottotitoli (formato SUB, SRT, TXT, SMI ecc.) 

> VO, VI, VOST: Versione originale, versione italiana e versione originale con 
sottotitol 



lizzati o cataloghi di ricerca. Tuttavia, Bit 
^rrent comincia a farsi conoscere in tut- 
Europa. 



Tracker e cataloghi: 
i siti della discordia 

Il successo di BitTorrent è legato alla 
qualità dei siti e dei cataloghi che elen- 
cano i file Torrent. 



gali, sono l'obiettivo della polizia della Rete 
e delle major di ogni tipo... Per trovare dei 
file Torrent è indispensabile passare attra- 
verso un tracker (un sito che reindirizza gli 
utenti gli uni verso gli altri). Naturalmente 
alcuni programmi, tra cui il client ufficiale, 
dispongono di motori di ricerca incorpo- 
rati nell'interfaccia; si tratta però di sem- 
plici "scorciatoie" che rimandano a trac- 
ker "amici". All'interno di questa grande 
famiglia esistono tracker pubblici dai quali 
chiunque può scaricare (come The Pirate 
Bay) e tracker privati ai quali è necessario 
iscriversi (come SnowTigers) e a volte per- 
fino farsi presentare da un membro. 




:: Caccia al tracker 



Infine, ci sono i cataloghi, come il 



famoso Mininova. 



esti non si occupa- 
.™ (archiviazione e in- 
^), limitandosi a recensi- 
re i collegamenti offerti da vari tracker allo 
scopo di metterne a disposizione il mag- 
gior numero possibile. Naturalmente, la 
scelta è vastissima, sebbene purtroppo 
a volte i collegamenti siano "morti" e pos- 
sa trascorrere un certo tempo prima che 
^ministratore li rimpiazzi. Per quanto ri- 
'da i tracker, hanno tempi di reazione 
più ridotti, grazie alle loro solide comunità 
di fan. Infatti, i tracker comprendono nel- 
la maggior parte dei casi un forum in cui 
gli utenti discutono, collaborano e chiedo- 
no ad altri utenti il "re-seed" di specifici fi- 
le Torrent, cioè chiedono loro di rimettere 
in attività il Torrent sorgente..Ovviamen- 
te, questi siti o cataloghi specializzati si 
attirano l'odio dell'industria degli audio- 
visivi. Alcuni hanno già subito pesanti 
sanzioni (come TorrentSpy, condanna- 
to a pagare 110 milioni di dollari di multa); 
altri sono in attesa di giudizio o sono og- 
getto di attacchi diretti. Per esempio, Mi- 
ninova si è attirato recentemente gli strali 
della BREIN, l'equivalente olandese della 
SIAE. Dopo aver più volte chiesto una so- 
luzione per il filtraggio dei collegamenti ille- 
gali su Mininova, l'associazione ha deciso 
di portare il sito in tribunale. I responsabili 
del tracker si difendono spiegando di aver 
sempre bloccato l'accesso a qualr : ~~ : 
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ÌEI Siti BlttORRENt 



a questa tabella è facile capire non solo come i siti di collegamenti Torrent siano in ascesa ma anche come i primi cinque 
siano entrati tra i 500 siti più visitati al mondo... 





1 POSIZIONE 

Mi 

| 2 

4 




Sito fi torrent 

WININOVA.ORG 

THEPIRATEbaY.ORg 

ISOHUNTCOW 

TORRENTltìOtt 




POSIZIONE DICEMBRE 07 

170° 
231° 




POSIZIONE OICENIbRE 08 

130° 

ur 




VARIAZIONE PERCENTUALE 1 


+40 j 

+m 1 

+ 20 | 






5 




BfJUNKlE.ORG 




&r 




m° 




+4:7 1 



Torrent su richiesta del rispettivo detento- 
re dei diritti. A fronte dell'immenso traffico 
che percorre Mininova, tuttavia, la BREIN 
ha ritenuto insufficiente questa misura. In- 
fine, per evitare guai, alcuni siti hanno pre- 
ferito fare le valigie per trasferirsi sotto cieli 
più ospitali. È il caso di Demonoid, che ha 
definitivamente traslocato in Ucraina, Pae- 
se considerato meno severo nei confronti 



::Bele parole 
e denaro sporco? 

Naturalmente, i siti sotto accusa prote- 
stano sostenendo di non ospitare nul- 
la di illegale (il che è vero, dato che nel- 
la peggiore delle ipotesi ospitano file 
Torrent da poche decine di KB e, nella 
migliore, semplici collegamenti a que- 
sti ultimi) 



battono che i tracker forniscono all'uter 
di Internet i mezzi per praticare la pira 
ria. Francamente, non si può negare e. . 
queste attività favoriscano la pirateria, da- 
to che la maggior parte di questi siti fanno 
molta pubblicità sulle loro pagine. Sebbe- 
ne in una recente intervista gli amministra- 



tori di The Pirate Bay ci abbiano risposto 
che questi introiti servono esclusivamente 
a pagare i server e le spese generali, c'è di 
che dubitarne. Cinque di questi cataloghi/ 
tracker figurano tra i 500 siti più visitati del 
mondo (si veda la nostra tabella) e i profit- 
ti da loro generati dovrebbero ammontare 
solo a qualche migliaio di dollari? Impossi- 
bile! Basta considerare la velocità con cui 
Demonoid ha riaperto i battenti dopo il suo 
primo scontro con la BREIN e la ricerca 
sfrenata di nuovi server in Ucraina per ca- 
pire che questi siti fanno un sacco di sol- 
di. Insomma, ci sarebbe qualche riflessio- 
tda fare sulla veridicità delle belle paro- 
li condivisione e diritto alla cultura fatte 
prie dai principali interessati... 



:: Piccoli rìvoli formano 
un grande fiume 

Da quando il marchio BitTorrent ha 
deciso di diventare integerrimo, il si- 
to www.bittorrent.com non contie- 
ne più alcun collegamento illegale. 



prio punto di riferimento per i video on- 
demand via Torrent. Ci troveremo dun- 



que film, documentari e manga ma per 
ottenerli sarà necessario passare alla 
cassa. È possibile acquistare o noleggia- 
re i file, che purtroppo contengono DRM. . . 
Sempre nell'ambito del contenuto legale 
al 100%, citiamo http://beta.legaltorrents. 
com e www.publicdomaintorrents.com. 
Questi siti offrono Torrent caduti nel pub- 
blico dominio (vecchi film o contenuti ge- 
nerosamente offerti dai detentori dei dirit- 
ti) o che ricadono sotto la licenza Creative 
Commons: videogiochi, documentari, au- 
diolibri eccetera.Per gli appassionati del- 
l'e-learning (cioè "didattica elettronica"), 
anche il sito http://docs.torrents.ro è parti- 
colarmente interessante. Dato che i trac- 
ker sono molto numerosi, alcuni hanno de- 
ciso di specializzarsi in un ambito preciso. 
È il caso di www.serie-torrent.com, che 
propone serie TV, o di www.anime-torrent. 
org, specializzato nei cartoni animati giap- 
ponesi. Infine, esiste un settore in grande 
espansione, quello degli iPod e dei tele- 



cellulari. In effetti, e molto complicato 
un utente utilizzare DivX non ottimiz- 
per il suo dispositivo (difficoltà di codi- 
eccetera). Per questo www.podtropo- 
om e www.ipodnova.net offrono con- 
tenuti rigorosamente selezionati per i fan 
dei cellulari e dei dispositivi portatili. 
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0on il suo peso piuma e il con- 
sumo ridotto delle risorse di 
sistema, pTorrent è ideale per 
le configurazioni non troppo 
potenti e per chi vuole evitare spre- 
chi. 35 



accessibili con un clic. Certamente 
ha meno funzionalità di altri program- 
mi come per esempio Azureus, ma 
non è certo meno efficiente: le veloci- 
tà e la gestione dei trasferimenti so- 



impressionanti. Esiste anche un< 
'sione di pTorrent che non richiedi 
tallazione per funzionare, caratte 
tica molto pratica per averlo sem 
5 con noi, su una chiave USB pe 
esempio. Questo client saprà certa- 
mente conquistare sia i principian- 
ti sia gli utenti avanzati. Scopriamo 
senza indugiare oltre i migliori truc- 
chi per sfruttare il suo potenziale e 
intraprendere l'avventura BitTorrent 
senza paura 



:: Configurare 

Avviamo l'eseguibile poi, nella fine- 
stra che si apre, scegliamo le opzio- 
ni che ci interessano. 



ja dell interfac 

_,_,,_. .„ w^ ~.jì > Impostazio 

Generale e scegliamo quella che prefe- 
riamo nel menu che compare. Se usia- 
mo un firewall, controlliamo subito se 
quest'ultimo accetta pTorrent, altrimen- 
ti creiamo una regola filtro per autoriz- 




INFO 
Ut ILI 



Nome: pTorrent 

Dove lo trovo: www.utorrent.com 

Versione: vi. 8 Stable 

Dimensioni: 0.26 MB 

Lingua: Italiano 

Licenza: Gratuito 



[ p 19 ]_[ www.hackerjournal.it ] 



1100101011111 



0100101001100101011110010 




zare il collegamento. Anche se non 
affatto obbligatorio, se usiamo un rou- 
ter possiamo sfruttare l'interfaccia di 
gestione per aggiungere un numero di 
porta identico (superiore a 15000) per 
il traffico in entrata e in uscita e indi- 
care l'indirizzo IP del PC e il protocollo 
TCP o UDP. Nella scheda Connessio- 
ne di pTorrent controlliamo che la por- 
ta corrisponda a quella indicata nel no- 
stro router e soprattutto non selezi 
niamo la voce Sei. Casuale della p( 
ta a ogni avvio. Consiglio valido ancl 
per un firewall. 






i Setup u Torrent 



Scegli una cartella per l'installazione 



li setup installerà (.iTorrent nella seguente cartella, Per installarlo in 
clicca su Sfoglia altra cartella. 



:!■■ ': 



ia cartella differente. 



C:\Prograrfirni\iiTnrrerit 



[ SfogliaT, 



Crea una : lenu avvio 

Crea una scorciato! nell I ì irra Avvio Veloce 

Crea un'icona sul Desktop 



| Installa 



:: Scaricare 

Per specificare la cartella di destina- 
zione dei file da scaricare, apriamo 
nelle Impostazioni la scheda Cartel- 
le, selezioniamo la voce Metti i nuo- 
vi download in e clicchiamo sul pul- 
sante Sfoglia rappresentato da tre 
puntini. 

:: Trovare un file 

Per trovare un documento, un video, 
un programma o un MP3, 

HnE B!j3u 



irca (in alto 
a destra) per poi scegliere un motore di 
ricerca fra Google e BitTorrent e confer- 
mare la nostra scelta. Premiamo infine 
il tasto Invio. I risultati verranno visua- 
lizzati in una pagina Web. Scegliamo il 
file che ha il numero di Seed (cioè i pro- 
prietari del file completo) più alto. 



:: Scaricare direttamente. . . 

Una finestra ci chiederà allora di 



aprire questo file con pTorrent o di 
scaricarlo sul nostro disco fisso. 



pTorrent caricherà allora l'informazione 
contenuta in questo "tracker" e avvierà 
lo scaricamento del file finale. Quest'ul- 
timo sarà più rapido se piTorrent troverà 
numerose fonti. 



o più tardi 



Possiamo anche salvare il nostre 
"tracker" .torrenti 



lamo cercando ma 
je permetteranno di 
recuperarlo in un secondo tempo. Do- 
vremo cliccare sull'icona Aggiungi Tor- 
rent in alto a sinistra nella finestra del 
programma. Nella finestra che si apre 
clicchiamo sul nostro file .torrent e poi 
su Apri. Nella nuova finestra lasciamo 
selezionata l'opzione Avvia il torrent e 
clicchiamo sul pulsante OK per avviare 
lo scaricamento. 



Apertura di Anthony_Joseph_Paratore_Classic_Romance_lll... j^j 



È stato scelto di aprire 

\sj] . . .maninoff_Rhapsody_on_a_Theme_by Paganin.mp3. torrent 

che è un: File TORRENT 

da: http:/)' i i il orrent.com 

Cosa deve fare i i questo file? 



~B 



Aprirlo con ^Torrent (predefinita) 
O Salva file 

Da ora in avanti esegui questa azione per tutti i file di questo tipo 



J; A nt ho ny_Jose p h_Pa rato re_C lassicjtoma nce_lll_Disc_1_Tra.. 



Salva come 
_l_Track_l_Rachman p3 vi [ ... ] 

D Salta controllo hash Etichetta: | [v] 

Avvia il torrent Q Aggiungi ad inizio coda 



cuni valori predefiniti nella scheda 
Banda, accessibile dalle Imposta- 
zioni. 



» di connessioni globali a 375 
w Maniero massimo di client per tor- 
rent a 100. Se ci accorgiamo di un ral- 
lentamento, possiamo sempre ristabili- 
re valori predefiniti: 200 per il primo pa- 
rametro e 50 per il secondo. Nella sche- 
da BitTorrent possiamo anche selezio- 
nare senza rischi le voci che riportando 
l'indicazione DHT. Il DHT (che sta per 
Distributed Hash Table) permette l'iden- 
tificazione delle diverse parti di un file 
presenti su una rete P2P. 



LmLucre turdi Retati 

MmnmmulIlKt'^UÉ!] | 



B*0|M4 *4f»fc***i «itfutft -e vm. 




Contenuti del torrent 

Nome: Anthony _J I i i ' n _III_Disc_l_Track_l_Rac 

Commenti 

70.7 GB) 
Data: 



Queste informazioni sono necessa- 
rie quando usiamo piTorrent per creare 
un file .torrent a partire da un file sal- 
vato nel nostro computer. Questo non 
ha alcuna incidenza sui nostri upload 
e download. Per portare al massimo 
le prestazioni è necessario imposta- 
re la cosiddetta coda. Per aumentare 
il nostro rapporto è importante favorire 
Pupload a scapito del download selezio- 
nando la voce Usa una priorità maggio- 
re per il seeding rispetto ai downloads 
nella scheda Coda. È una delle rego- 
le d'oro del P2P: condividere molto per 
scaricare più rapidamente. Nelle op- 
zioni della Coda, definiamo un nume- 
ro ragionevole di download attivi: 7 è 
un buon compromesso per evitare che 




:: Impostazioni 

Per migliorare le prestazioni di sca 
ricamento, possiamo modificare al 
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il nostro rapporto di trasferimento ne 
subisca tracolli. Siamo modesti! 



:: Sicurezza e anonimato 

Il nostro fornitore di accesso a In- 
ternet potrebbe sorvegliare i proto- 
colli utilizzati nel P2P e così limita- 
re la velocità di scaricamento dei fi- 
le. Effi SE Hfflffl 



j un protocollo di criptazione dei col- 
legamenti in entrata e in uscita. Que- 
sta procedura ha lo scopo di ingan- 
nare il dispositivo d'individuazione del 
protocollo. 



:: Gli spioni là fuori 

Per garantirci più anonimato, co- 
me succede con eMule o Sharea- 
za, miIl^EIffll 



abili (quelli dei PC spioni). Per tar- 
ghamo la seguente cartella nel no- 
d computer: C:\Documents and Set- 
js\nome_utente \ Dati applicazio- 
k uTorrent. 
Scarichiamo l'elenco di filtri da www. 
bluetack.co.uk/config/nipfilter.dat.gz e 
decomprimiamolo nella cartella appe- 
na aperta. Rinominiamolo poi nipfilter. 
dat in ipfilter.dat. Accediamo alle impo- 



r 



Cifratura protocollo 



In uscita: 



abilitata 


V 


disabilitata 




abilitata k 
forzata ^ 




Per attivarlo, nel menu Strumenti clic- 
chiamo su Impostazioni e poi selezio- 
niamo la scheda BitTorrent. Basta sce- 
gliere Attivo nel menu Cifratura pro- 
tocollo e selezionare la voce Permetti 
conn. in arrivo non cifrate. 



stazioni di pTorrent, nella scheda Avan- 
zate cerchiamo l'opzione ipfilter.enable 
e assicuriamoci che il suo valore sia 
true. Se la modifica è andata a buon 
fine, dovremmo vedere un messaggio 
che indica che il filtro IP è stato carica- 
to nella scheda Registro eventi. 



Impostazioni 



Generale 

Impostazioni Inter 
Cartelle 
Connessione 
Banda 
BitTorrent 
Coda 

Pianificatore 
Interfaccia web 
©•■Avanzate 



II 



S 



Avanzate 

Opzioni avanzate [ATTENZIONE: Non modificare!] 



Nome 



Valore 



gui.tall_category_list 

gui.update_rate 

ipfilter.enable 

net.bindjp 

net.calc_overhead 

net.low_cpu 

net. max_half open 

net.outgoingjp 

net . outgoing_max_port 

net.outgoing_port 

net.upnp_tcp_only 

net.wsaevents 

peer . disconnectjnactive 

peer . disconnectjnactivejnterval 

peer.lazy_bitfield 

peer . resolve_country 



true 
1000 



false 
false 
3 





false 

6 

true 

300 

true 

false 



Valore: 



©Vero 



O Falso 



Reseti 



OK 



Annulla 




TRUtìtìO 



LiTorrent mette a disposizione We- 
bUI, un modulo aggiuntivo che ci 
permette di controllare i nostri tra- 
sferimenti a distanza a partire da un 
altro PC. Se siamo abituati a usare gli 
Smartphones, Palm o Pocket PC pro- 
viamo pTorrent mUl, scaricabile dal 
sito www.utorrentmui.com. 



:: Pianifichiamo i nostri 
scaricamenti 

Il pianificatore è molto utile per otti- 
mizzare lo scaricamento e controlla- 
re la banda occupata. Attiviamolo ac- 
cedendo alle Impostazioni: clicchia- 
mo sulla scheda Pianificatore e sele- 
zioniamo la voce Abilita pianificato- 



timana. Basta cliccare su ogni cas 
per modificarne lo stato. Il bianco impe- 
disce ogni collegamento, il verde chia- 
ro limita le velocità di trasferimento e il 
e scuro indica che non c'è alcun li- 
Applichiamo le nostre impostazioni 
e confermiamo cliccando su OK. 
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Ubo ho il flom e i miei driver mi 



mmmmmmm 



eome le posse risolvere??? 
Eoo eoa chiave USB 



F 



ino a qualche anno fa tutti i 
PC avevano un lettore 
di floppy disk. La limi- 
tata capienza di que- i 
sti supporti, solo 1,44 MB, si 
è tuttavia fatta troppo restrit- 
tiva per qualsiasi applicazio- 
ne moderna, per cui sono sem- 
pre di più i produttori che decido- 
no di non installare più questo vec- 
chio dispositivo. 




«mElÀMO UNA tìHlAVE 




I AVVIAMO VFD 
I CONTROL PANEL 

Una volta estratto l'archivio di VM Back 
in una cartella a piacere, per esempio E: 
vfloppy, occorre avviare il programma 
vfdwin.exe. Nel pannello Driver, faccia- 
mo clic su Start. 



! CREIAMO 

I L'UNITÀ VIRTUALE 

Se nel nostro PC manca del tutto un drive 
per i floppy, possiamo scegliere indifferen- 
temente le unità DriveO o Drivel, se già c'è, 
meglio scegliere Drivel. Dobbiamo asse- 
gnare una lettera di unità: meglio B. 



ECCO IL 

FLOPPY VIRTUALE 

Una volta creato il drive, occorre fare altret- 
tanto con il floppy inserito al suo interno. 
Dal pannello Drive facciamo clic su Open/ 
Create ed, eventualmente, impostiamo un 
percorso e un file immagine. 
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O Per creare una chiave USB avvia bile, 
dobbiamo cambiare le impostazioni 
relative alla visualizzazione dei file 
nascosti dal menu Finestra (Windows 
2000/XP) oppure Organizza (Vista). 



Eppure, ancora oggi ci sono opera- 
zioni che richiedono un riavvio del 
computer in "modalità DO S", co- 
me per esempio l'aggiornamento del 
BIOS della scheda madre. 

In casi come questo, con i software 
opportuni, una chiave USB può sosti- 
tuire le funzioni del vecchio dischet- 
to di avvio. 



:: Che cosa serve 

Ci servono tre cose: una chiave USB, 
possibilmente di piccole dimensio- 
ni - magari quel vecchio modello 
da 64 MB che giace inutilizzato da 
qualche anno in un cassetto della 
scrivania - un floppy d'avvio e il pro- 
gramma HP USB Disk Storage For- 
mat Tool, che possiamo scaricare 
dal sito http://snurl.com/2zip6 e che 
si occuperà di trasferire i file d'avvio 
necessari dal floppy alla chiave di 
memoria, dopo averla formattata. 
Dato che non abbiamo un lettore di 
dischetti dobbiamo "emulare" il flop- 
py un driver apposito. Sul sito ht- 
tp://chitchat. at.infoseek.co.jp/vmwa- 
re/vfd.html è possibile trovare VM 
Back, un'applicazione che consen- 
te di aggiungere un floppy "virtua- 
le", più o meno come fanno certi pro- 
grammi con i dispositivi ottici. Dopo 
aver scaricato il file .zip che contie- 
ne VM Back e averne estratto il con- 
tenuto, per attivare il driver dobbia- 
mo lanciare il programma vfdwin.exe. 
Una volta creata la nostra unità, do- 
vremo assegnarle una lettera di uni- 
tà (per esempio B:), creare un floppy 
virtuale - mantenuto nella RAM o su 
un file immagine - e quindi formattar- 



lo tramite Risorse del computer, sele- 
zionando l'opzione per creare un di- 
sco di sistema. 



:: Avvio con la chiave 

Dopo aver formattato il dischet- 
to virtuale, dovremo lanciare 
il programma HP USB Disk 
Storage Format Tool e 
formattare la chiave di 
memoria, indicando il 
percorso del nostro 
floppy d'avvio (nel 
nostro caso, l'uni- 
tà virtuale B:). 

Dopo qualche secon- 
do la chiave sarà pronta, 
e non ci resterà altro da fare che 
copiare i file rimanenti dal dischet- 
to alla chiave USB, compresi tutti i 
programmi che ci servono per l'ag- 
giornamento del BIOS o per la ma- 
nutenzione del computer. Al riavvio, 
il BIOS dovrà essere configurato per 
consentire l'avvio del sistema da una 
periferica USB: facciamo riferimento 
al manuale d'uso della nostra sche- 
da madre per capire come imposta- 
re le opzioni del BIOS. ~ 




| FORMATTIAMO 
™ IL DISCHETTO 

Da Risorse del computer, facciamo clic con 
il tasto destro del mouse sull'icona del dri- 
ve B e scegliamo Formatta. Selezioniamo 
Crea disco di avvio MS-DOS e avviamo la 
procedura. 



I PREPARIAMO 
I LA CHIAVE 

Con il programma di formattazione di HP, 
selezioniamo la chiave, il file-system FAT e 
l'opzione Create a DOS startup disk using 
DOS system files located at. Premiamo [...] 
e scegliamo l'unità floppy B:\. 



I COPIAMO 

I I FILE NECESSARI 

Copiamo tutti i file da B:\ alla chiave ap- 
pena formattata e rispondiamo NO a ogni 
eventuale richiesta di sovrascrittura. Co- 
piamo anche gli altri file e i programmi 
che ci servono. 
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Vénai cmei ililtiittilalil massioiìatii 
ìàMsttiltto m Maifimme* 

IBI 



§\m 



a cosa serve realmente? Que- 
sta è la domanda che in molti 
si pongono quando scopro- 
no che i loro file MP3, rego- 
larmente comperati tramite uno dei 
tanti negozi Internet, contengono al 
proprio interno un marcatore DRM. 



visto che, solitamente, acquistando un 
oggetto se ne diventa automaticamen- 
te proprietari. Eppure, nel caso dei file 
MP3 e non solo, non sempre è così: la 
tecnologia DRM, infatti, serve proprio 
a stabilire limiti e modalità di utilizzo di 
quello che, a prima vista, sembrereb- 
be già nostro. 



:: Questione 
di interpretazione 

Con la sigla DRM, cioè Digital Ri- 
ghts Management, viene definito un 
insieme di tecnologie che servono 
per il controllo e la tutela del diritto 
d'autore. Spesso, per indicarle, vie- 
ne usato anche il termine di filigra- 
na digitale. 




nconote ne 

pedisce la 

Isificazione, 

sì la tecnolo- 

% DRM aggiun- 
al file sul quale 

me applicata, una 

rie di informazioni 
nascoste che ne regola- 
mentano l'utilizzo. In pratica, 
quindi, acquistando un file con certi- 
ficazione DRM, non compriamo il fi- 
le stesso ma solo il diritto di poterlo 
riprodurre con le limitazioni imposte 
dall'azienda, o dal rivenditore, che ce 
lo ha venduto. 

Le principali applicazioni del DRM 
sono tre: la certificazione di proprie- 
tà, il controllo d'accesso e infine, il 
controllo delle copie illegali. All'in- 
terno dei marcatori DRM, comunque, 
possono essere inserite ulteriori limi- 

trioni differenti sia in base alla mo- 
nta di distribuzione, sia alle logi- 
e di chi detiene effettivamente i di- 
:i d'autore sul contenuto. 



:: Facciamo chiarezza 

Ognuna delle tre modalità principali 




di utilizzo della fili- 
grana digitale serve a 
uno scopo ben preciso. 



La certif 

te di identificare la copia originale e 
quindi l'eventuale derivazione illega- 
le, di un qualsiasi file musicale. Nei 
file audio, prima di essere trasforma- 
ti nel formato compresso MP3, vie- 
ne inserita un'informazione aggiun- 
tiva sui diritti d'autore grazie a una 
specifica tecnica che prende il no- 
me di PCM Watermarking. Nel caso 
del controllo d'accesso, invece, al fi- 
le audio originale, tramite una diversa 
tecnologia che prende il nome di Bi- 
tstream Watermarking, viene aggiun- 
to uno speciale marcatore che ne ga- 
rantisce l'originalità. Il file così tratta- 
to può essere riprodotto solo sui let- 
tori che sono in grado di riconosce- 
re le informazioni di codifica e solo 
per il numero di volte specificato dal 
contratto che abbiamo sottoscritto al 
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LINUX 



m 



Ire ottimi tools per la sicurezza 
ilei nostra pe san il Pinguino 



L 



a sicurezza informati- 
ca non è un prodotto 
che si può comprare in "sca- 
tola" ma è piuttosto un pro- 
cesso continuo e articolato. 
La colonna portante di questo pro- 
cesso è la conoscenza. Non si può 
infatti pensare seriamente di ge- 
stire la sicurezza di un comples- 
so informatico, sia esso un singo- 
lo server che una farm, se non si 
conoscono i principi fondamentali 
sui cui si fondano i siste- 
mi operativi e le comunicazioni 
in rete. Bisogna quindi studiare la 
struttura del proprio sistema ope- 
rativo e la teoria delle reti, con par- 
ticolare attenzione alla gerarchia 
ISO OSI. Si deve poi inquadrare il 
TCP/IP entro il modello OSI e ca- 
pire come è stato implementa- 
to all'interno del sistema operativo 
in uso. In Rete ci sono, a questo pro- 
posito, molti ottimi libri e tanta do- 
cumentazione tecnica di qualità. 
L'acquisizione delle nozioni < 
a sua volta un processo conti- 
nuo. Lo studio deve infatti protrar- 
si per tutto l'arco della propria car- 
riera tecnica, secondo il principio 
che in informatica si im- 
para qualcosa ogni giorno 
ma non si impara mai a sufficien- 
za. La conoscenza teorica diven- 
ta in questo contesto uno strumento 




per valu- 
tare l'affidabili- 
tà delle configurazio- 
ni presenti presso i propri siste- 
mi. Si possono infatti avere sistemi 
di qualità, costantemente aggior- 
nati, ma configurati in maniera po- 
co attenta. Spesso inoltre si com- 
piono in buona fede errori o svi- 
ste che possono rivelarsi fatali. 
Per mitigare queste situa- 
zioni esistono strumenti 
di monitoraggio e controllo delle 
reti e dei sistemi. Attraverso que- 



sti sistemi si posso- 
no eseguire scansioni 
o analisi passive per me- 
glio valutare lo stato dei server 
in propria gestione. Si vedranno in 
questo tutorial tre strumenti di gran- 
de fama, utilizzati dai professionisti 
dell'informatica e delle reti per ese- 
guire valutazioni sul campo. 
Tutti gli strumenti presentati hanno 
il vantaggio di essere multipiattafor- 
ma, permettendo così l'uso su Linux, 
su Mac e su Windows. 
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no degli strumenti più accreditati per l'analisi del- 
la sicurezza dei sistemi è Nmap (http://nmap.org). 
E un network scanner aperto, scritto originariamente da 
Gordon Lyon. Il suo scopo è eseguire una scansione di 
una sottorete o di un singolo sistema ed elencare i servi- 
zi accessibili dall'esterno su tale sistema. È una funzio- 
nalità oramai comune e presente su una grande quanti- 
tà di tool analoghi. Ciò che differenzia Nmap dalla massa 
è l'uso raffinato che l'autore ha fatto della propria cono- 
scenza dei protocolli Internet per implementare ca- 
pacità di scansione superiori. Lo strumento non si li- 
mita quindi a verificare le porte aperte o chiuse presso 
i sistemi rilevati, ma applica piuttosto dei meccanismi di 



analisi per dedurre il tipo di sistema installato e per sco- 
prire se vi sono servizi attivi che non divulgano la propria 
presenza. Per realizzare questo scopo vengono esami- 
nati parecchi dettagli che gli standard tecnici (RFC) la- 
sciano a discrezione dell'implementazione. Il differen- 
te modo in cui questi dettagli sono stati implementati 
dai produttori di software fornisce indizi molto utili a Nmap. 
Utilizzando Nmap verso i propri sistemi è possibile verificare la 
quantità di informazioni che vengono divulgate al mondo ester- 
no e si possono così prendere appositi provvedimenti. Nmap 
dovrebbe essere utilizzato solo per sondare sistemi sotto la 
propria gestione. L'utilizzo dello strumento verso altri siti po- 
trebbe costituire una violazione penalmente perseguibile. 




La prima analisi che è importante eseguire è capire quante informazio- 
ni vengono divulgate al mondo esterno circa i modelli di apparati che so- 
no utilizzati presso la propria installazione. Nonostante le password sicure e l'aggiornamento 
del sistema operativo è bene ridurre le informazioni divulgate. Un cracker a co- 
noscenza del modello di apparato e della versione del firmware potrebbe accede- 
re ai bollettini pubblici di sicurezza per scoprire eventuali vulnerabilità "forzabili" nell'apparato. 
La sequenza da usarsi su Nmap è la seguente: nmap -0 -v indirizzo IP>. Il parametro -0 (0 maiusco- 
lo) esegue la rilevazione del sistema operativo, mentre il parametro -v attiva l'output "verbose". La scan- 
sione ha in questo caso "indovinato" che si tratta di un firewall Cisco Pix, con versione software 5.x 
o 6.x. Inoltre sono state rilevate le porte 22 e 443 aperte. 



Una volta determinato il tipo di sistema e la versione del software a bordo, può essere utile 
comprendere quali porte sono aperte e quali informazioni sulle medesime sono disponibili 



al mondo esterno attraverso un meccanismo di scansione. La sequenza da utilizzarsi è la se- 
guente: nmap -sV -v <indirizzo IP>. Il parametro -sV esegue una scansione delle porte aperte 
con lo scopo di determinare il servizio presente e la versione del software. La lunghezza del- 
la scansione può variare parecchio a seconda del tipo di apparato che si sta analizzando. Può 
trattarsi di un'operazione da pochi secondi come pure una procedura lunga diversi minuti. 






~5J Oli strumenti di scansione più comuni eseguono un controllo attraverso i ping, elencando sempli- 
ÌM Veemente le macchine che hanno risposto al messaggio ICMP Questa scansione è semplicistica 
in quanto ICMP ha solo uno scopo di gestione e di segnalazione, capace solo di evidenziare solo se l'host è 
attivo o meno. Come se non bastasse, è usanza sempre più diffusa disattivare la risposta ai ping, invalidan- 
do di fatto la scansione. Per avere una scansione di qualche utilità si dovrebbe controllare il protocollo TCP, 
per esempio con questa sequenza: nmap -sS -v indirizzo IP>. Il parametro -sS esegue una scansione TCP 
utilizzando il bit SYN. Viene in pratica richiesta all'host in scansione l'apertura di una sessione TCP verso una 
particolare porta. L'host remoto risponderà in tal caso con un ACK. A questo punto Nmap non chiuderà il pro- 
tocollo di iniziazione della sessione TCP. A seconda di come l'host in scansione risponderà al SYN iniziale di 
Nmap si otterranno informazioni circa lo stato della porta che si sta verificando (aperta/chiusa/stealth). 



3|\ lon bisogna dimenticare che esiste anche il protocollo UDP e che potrebbero essere attive porte 
I \l UDP con servizi critici violabili da cracker esterni. Per lanciare una scansione UDP si deve usare 
questo comando: nmap -sU -v indirizzo IP>. 

Questa forma di scansione è molto più lunga della sua controparte TCP. È possibi- 
le combinare le scansioni in una solo riga di comando: nmap -sU -sS -v indirizzo IP>. 
Se si desidera invece eseguire una scansione di una intera sottorete, invece che di un singo- 
lo host, si deve usare questa sintassi: nmap -sU -sS -v <range>. Come in questo esempio 
di scansione complete della sottorete 192.168.100.n: nmap -sU -sS -v 192.168.100.1-254. 
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LINUX 



■> lessus (www.nessus.org/nessus) è uno strumento di 
scansione e di analisi dei sistemi online. Il software 
è disponibile per Linux, BSD, Solaris, Mac OS X 
e per Windows in licenza GPL fino alla versione 2. 
Dall'attuale versione 3 il programma è diventato 
a tutti gli effetti commerciale. È garantito però l'utiliz- 
zo gratuito per l'utenza domestica e non commercia- 
le, per gli enti di beneficenza e per il settore educa- 
tivo. Nessus è in grado di eseguire la scansione del- 
le porte aperte presso un singolo host o su una sot- 
torete IP ma è in grado anche di controllare vulnera- 
bilità software, problemi di configurazioni dei servizi 
e verificare la presenza delle patch aggiornate. 



Questa operazione è eseguita attraverso un databa- 
se di "firme" che vengono costantemente aggiorna- 
te dalla case madre del prodotto. Queste sono carica- 
te localmente e poi applicate al prodotto. Il pagamen- 
to della quota richiesta dalla software house permet- 
te proprio di usufruire di questo database di vulnerabi- 
lità per l'analisi dello stato dei sistemi. Nessus è com- 
posto da un componente server che opera in modali- 
tà di servizio e da un front-end grafico per l'uso intuitivo 
del prodotto. Nessus dovrebbe essere utilizzato solo per 
sondare sistemi sotto la propria gestione. 
L'utilizzo dello strumento verso altri siti potrebbe costituire 
una violazione penalmente perseguibile. 



I - Steli-****) 



Sessione Modifica Visualizza Segnalibri Impostazioni Aiuto 



rigel:~ a /opt/nessus/sbin/nessus-update-plugins -v 
rigel :™ tt | 



JiiiiiHBsifiiiTtKiiìTsiiirsirsvtiirsflrsHti 



me" siano costantemente aggiornate. Per realizzare questo scopo è necessario 
avere un codice di attivazione valido e fornirlo al sistema attraverso questa se- 
quenza: /opt/nessus/bin/nessus-fetch -register <codice>. Dove <codice> è la 



mm* 




chiave di attivazione recapitata viene e-mail dalla casa madre. La registrazione ni. Il primo passo cor 



Il client grafico di Nessus e composto da due linguet- 
te. Dalla prima linguetta si configura la scansione men- 
tre dalla seconda, Report, si osserva il risultato delle operazio- 



comporterà un primo download dei plug-in aggiornato. In seguito è necessario 
pianificare con regolarità il download degli aggiornamento attraverso questa se- 
quenza: /opt/nessus/sbin/nessus-update-plugins. 



nere sul pulsante + presente 



in basso a sinistra e indicare quale sistema o quale sottorete si vuo- 
le scandire. Poi si clicca su Scan now e si passa alla linguetta Report 
per osservare il risultato. 



EditPolicy 



Plugin Selection 



Ep Q Service detection 

ED QSettings 

ED QSIackware Locai Security Checks 

ED- Q Solaris Locai Security Checks 

ED- QSuSE Locai Security Checks 

©■■ QUbuntu Locai Security Checks 

ED QUseless services 

ED QWeb Servers 

ED (gWindows 

(X) 3DGreetings Player ActiveX Buffer Overflow Vulnerabilities 

X 3ivxMPEG-4 * 5.0.2 Buffer Overflow Vulnerability 

Xi^-ZipAFU File Overflow Vulnerability 

X AIM Buddy Icon Overflow Vulnerability 



|rima di attivare una scansione si dovrebbe anche selezionare un "pro- 
filo". La potenza di Nessus sta infatti nella grande quantità di verifiche 
^rado di operare su diversi livelli della pila OSI. Oltre a uno sterile 
elenco di macchine e apparati, il programma segnala bug, vulnerabilità attive 
e problemi di configurazione. Si possono scegliere tra i due profili di default 
presenti oppure crearne dei nuovi premendo il pulsante +. Comparirà così 
una dettagliata finestra di configurazione. Dalla linguetta Plugin selection 
si potranno attivare i filtri specifici di controllo. Sono centinaia, in continua espan- 
sione, suddivisi per categorie quali per esempio Cisco, Windows, AIX, Debian, 
ftp, database, CGI, backdoor, ecc. 



watt? 



Hi Ina volta completata la scansione sarà presentata una finestra 
Udì commento, con consigli per il miglioramento della configurazione 
per ogni vulnerabilità rilevata. 
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WiRESHÀRk 



lireshark (www.wireshark.org) è un analizzatore 
'di protocollo aperto rilasciato in licenza GPL. Si tratta 
di un programma che si pone in ascolto sul canale dati lo- 
cale e capta tutto il traffico in transito, mostrandolo a video 
in formato testuale. Per eseguire questa funzionalità, 
il software imposta la scheda di rete in modalità promiscua, 
condizione necessaria per l'elaborazione di comunicazioni 
non indirizzate alla macchina locale. Naturalmente è possibi- 
le monitorare solo le comunicazioni che sono visibili sul pro- 
prio canale di rete. Se il computer è connesso a uno switch, non 
si potranno vedere le comunicazioni che interessano le al- 
tre porte, in quanto isolate da un punto di vista hardware 
(a eccezione dei broadcast). Per visionare tutto il 



traffico è necessario avere uno switch managed e impostare 
la duplicazione di tutto il traffico verso la porta alla quale 
è connessa la propria macchina. La potenza del prodotto 
non sta nella facoltà di sniffing della rete, caratteristica ero- 
gata anche da altri programmi, ma dalla grande quantità 
di strumenti di analisi attraverso cui è possibile monitora- 
re singole conversazioni o singoli protocolli, seguire le trac- 
ce temporali dei protocolli, filtrare il traffico, mettere in relazio- 
ne le comunicazioni nel tempo, generare grafici, visualizzare 
gli interlocutori per protocollo, eseguire analisi sui pacchet- 
ti, salvare porzioni di traffico, ecc. Wireshark dovrebbe esse- 
re utilizzato solo per sondare sistemi sotto la propria gestione 
e compatibilmente con la policy aziendale sulla privacy. Ixp 



Pseudo-device that captures on ali interfaces 



IP Packets Packets/s | i£ 

1 92.1 68.1 00.67 1 0372 522 | JÙtStart || g^Options | 

10372 522 | & Start || |tf Optjons | 

0.1 & Start ÉJOptions 



~ >er attivare il monitoraggio si deve cliccare sulla prima icona a sinistra 
i sulla barra degli strumenti. Compare unaf inestra da cui scegliere la scheda 
ai reie attraverso la pressione del pulsante Start. È possibile attivare una singo- 
la scheda di rete attiva nel sistema oppure tutte le schede di comunicazione pre- 
senti. Sono contemplate le schede Ethernet ma anche interfacce IEEE 802.11, 
ATM, Token Ring, FDDI, ecc. 
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Il traffico che fluisce attraverso la scheda di rete selezionata viene catturato, 
decodificato e visualizzato sul pannello del software in maniera testuale. 
La finestra principale scorre in automatico per mostrare il traffico più recente. 
È possibile fermare lo scroll automatico e concentrarsi su porzioni specifiche 
di traffico. Nel caso sia necessario è possibile anche salvare il traffico su un file 
binario per eseguire decodifiche in futuro o per archiviare campioni di traffico. 
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La potenza di Wireshark sta nella grande quantità di strumenti di analisi 
, . . , ., . . K . _,,,„,,,, M1 _ e di statistica sul traffico. Per esempio è interessante notare quan- 

in base alla gerarchia ISO OSI (di cui abbiamo già parlato) e per ogni livello te conversazioni sono in corso e quanto traffico è stato generato nell'ambito 
è possibile osservare i valori di tutti i flag di protocollo. Più in basso di queste conversazioni. Questo genere di analisi, per esempio, si può svolgere a 
c'è anche il dump esadecimale del pacchetto. ^ livello di trame Ethernet, sui pacchetti IP o sui protocolli TCP e UDP 
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// pinguino ni servizio Ai Maometto 



L 



L 



a libertà e gratuità di GNU/ 

Linux e del suo ecosistema 

software sono 

alla base del- 
le innumerevoli 
versioni del si- 
stema opera- A 
tivo che ha t 
per simbolo 
un pinguino. 
Alcune si ri- 
volgono a chi si 
occupa di sicu- 
rezza, altre ai crea- 
tivi multimediali e al- 






tre ancora fanno concorrenza al salotto 
digitale di Microsoft. Ci sono poi le ver- 
sioni localizzate per particolari paesi, 
lingue e culture ed è in questa cate- 
goria che rientra UbuntuME. Non 
|^ si tratta di un rimando al fa- 
migerato WindowsME: le 
due iniziali finali stanno 
per "Muslim Edition" e 
la distribuzione è una 
personalizzazione di 
Ubuntu Linux rivolta a 
studiosi e devoti di reli- 
gione musulmana 

:: UbUntUME 

ILa differenza prin- 
cipale rispetto al- 
ersione stan- 
ard è che 
UbuntuME 
(http://www. 
ubuntume. 
i/) in- 
u d e 





software e contenuti islamici per il 
momento della preghiera e lo studio 
del Corano, ma non solo. 



L'ultima release disponibile è la 
8.04.1, che consigliamo di reperi- 
re attraverso DistroWatch (http://di- 
strowatch.com/table.php?distributio 
n=ubuntume), più aggiornato del sito 
ufficiale. Totalmente gratuita, Ubun- 
tuME è ora scaricabile come immagi- 
ne DVD da poco meno di 4GB (http:// 
di strowatch.com/7newsid = 05004) 
ma in precedenza era distribuita sot- 
to forma di due CD. 

È ovviamente incluso l'ambiente gra- 
fico Gnome e tutti i software di pro- 
duttività personale, da ufficio e per la 
navigazione e comunicazione come 
OpenOffice, Firefox, Thunderbird, 
Evolution, Gimp, Scribus, Skype, 
Adobe Reader ma il punto di forza di 
UbuntuME è altrove. 



29 Shaaban 1428 
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5 hours and 32 minutes until Subh prayer. 



pregare. Troviamo poi Hjira, un ca- 



lendario arabo, e Thwab, un enciclo- 
pedia islamica elettronica portabile. 
Completa il set di strumenti l'inclu- 
sione di un sistema di "parental con- 
trol" e cioè di filtri di contenuti osce- 
ni o "inappropriati" per la navigazio- 
ne dei siti web. 



:: Gli strumenti 

La cura messa in UbuntuME è note- 
vole e appare sin dall'inizio sia sul 
versante grafico (con sfondi, temi, 
ecc.) che su quello funzionale con l'in- 
stallazione di pacchetti di localizza- 
zione (per Gnome, la Console e Mo- 
zilla Firefox) nonché font arabi e cura- 
te personalizzazioni (persino di grub). 
Ma l'aspetto più interessante è l'inclu- 
sione (e settaggio) di strumenti e con- 
tenuti specifici per l'utenza musulmana 
ed per le sue esigenze religiose. 



Uh, ■ ^JU-^HlMlt.l.N 
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Il principale è Zekr (http://zekr.org) in 
versione 0.7.0: si tratta di un software 
multipiattaforma in Java per lo studio 
del Corano. Permette di consultare o ri- 
cercare il testo sacro mostrando anche 



la traduzione. Zekr, che è free e open 
ed evidenzia il motto "Non speculare si 
profeta" è fornito sui supporti già con- 
figurato e incluso di numerosi file au- 
dio (circa 2GB, motivo della scelta del 
DVD) tratti dal sito www.versebyverse- 
quran.com per le recitazioni "offline". 



* i mm 






Altro software e Minbar (http://djihed. 
com/MinBar) che calcola e avver- 
te per tempo di pregare e un compi- 
to simile è svolto da un'estensione 
per il browser Firefox allegata, "Pray 
Times" (https://addons.mozilla.org/ 
en-US/firefox/addon/4270). Sempre 
per questa esigenza c'è Monajat (ht- 
tps://launchpad.net/monajat), che fa 
apparire automaticamente un popup 
quando è il momento con il testo per 



E chiamato Webstrict (http://www. 
ubuntume.com/webstrict) ma altro- 
ve semplicemente WCC, Web Con- 
tent Control, e come gli altri tool è già 
attivato di fabbrica nell'installazione 
di UbuntuME. Per i più curiosi in real- 
tà si tratta di un front-end basato su 
Dansguardian (http://dansguardian. 
org/). e su Tinyproxy (http://tinypro- 
xy.sourceforge.net/). ■ 



tìoNVERTITEW 



Chi ha già installato Ubuntu e ha 
bisogno di quanto offerto dal- 
la Muslim Edition può ottenerlo 
con una procedura avviata e selet- 
tiva. Sul sito ufficiale poco dopo 
la procedura di installazione è in- 
fatti descritto (http://www.ubuntu- 
me.com/it:installation#convert_a_ 
standard_ubuntu_installation) an- 
che come "convertire" una installa- 
zione standard di Ubuntu 8.04 o pre- 
cedente a UbuntuME. 
La procedura è composta dall'aggiun- 
ta del repository di UbuntuME nel fi- 
le /etc/apt/sources.list e quindi nel- 
l'uso di aptitude (dopo averlo aggior- 
nato) per aggiungere i pacchetti ne- 
cessari. 
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Chiedila subito al tuo edicolante! 



